VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
Nghttp2 安全漏洞
CVE-2020-11080
CNNVD-202006-293
5.0
AV
AC
AU
C
I
A
发布:
2020-06-03
修订:
2024-11-21
CWE-400
CWE-707
os
database
CVE
denialofservice
javascript
vulnerability
protocol
xss
Nghttp2是一个用于实现HTTP/2的C库。 Nghttp2 1.41.0之前版本中存在安全漏洞。攻击者可借助恶意的客户端构建14,400字节长度的SETTINGS帧利用该漏洞造成拒绝服务。
Nghttp2是一个用于实现HTTP/2的C库。 Nghttp2 1.41.0之前版本中存在安全漏洞。攻击者可借助恶意的客户端构建14,400字节长度的SETTINGS帧利用该漏洞造成拒绝服务。
0%
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
查看更多>
Red Hat Quay是美国红帽(Red...
(VHN-167179)
2024-11-21
D-BUS是一种消息总线系统,它主要用于进程间通信及远程过程调用等。 D-...
(VHN-164688)
2024-11-21
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。...
(VHN-166589)
2024-11-21
Google...
(VHN-166879)
2024-11-21
Golang SSH Package...
(VHN-187408)
2024-11-21
Joyent...
(VHN-186299)
2024-11-21
minimist是一款命令行参数解析工具。 minimist...
(VHN-185723)
2024-11-21
Joyent...
(VHN-186297)
2024-11-21
Apache HTTP Server是美国阿帕奇软件(Apache...
(VHN-172708)
2024-11-21
libxml2是一款使用C语言编写的用于解析XML文档的函数库。 libx...
(VHN-152929)
2023-11-09